Politica de Confidentialitate
1. Operatorul de date cu caracter personal
Prezenta Politica de Confidentialitate este elaborata in conformitate cu Regulamentul (UE) 2016/679 al Parlamentului European si al Consiliului din 27 aprilie 2016 privind protectia persoanelor fizice in ceea ce priveste prelucrarea datelor cu caracter personal si privind libera circulatie a acestor date (denumit in continuare "GDPR"), precum si cu Legea nr. 190/2018 privind masurile de punere in aplicare a Regulamentului (UE) 2016/679 in Romania.
Operatorul de date cu caracter personal este Fabricii 14, cu sediul in Cluj-Napoca, Romania. Ne puteti contacta prin urmatoarele mijloace:
Adresa de email:
Telefon: +40 0722 348 091
Website: example.com
In calitate de operator, Fabricii 14 determina scopurile si mijloacele de prelucrare a datelor cu caracter personal colectate prin intermediul website-ului example.com si se angajeaza sa protejeze confidentialitatea si securitatea datelor dumneavoastra personale in conformitate cu legislatia aplicabila in vigoare. Orice referire la "noi", "nostru" sau "operatorul" in cuprinsul acestui document se refera la Fabricii 14.
Aceasta politica se aplica tuturor persoanelor fizice care acceseaza, navigheaza sau utilizeaza website-ul nostru, care ne transmit mesaje prin formularele de contact sau care s-au abonat la comunicarile noastre de tip newsletter. Va incurajam sa cititi cu atentie acest document pentru a intelege modul in care colectam, utilizam si protejam datele dumneavoastra cu caracter personal.
2. Categoriile de date cu caracter personal prelucrate
Fabricii 14 colecteaza si prelucreaza urmatoarele categorii de date cu caracter personal, in functie de modalitatea prin care interactionati cu website-ul nostru:
2.1. Date de navigare si date de tip jurnal (log data)
Atunci cand accesati website-ul example.com, sistemele noastre informatice si software-ul de third-party utilizat pentru functionarea acestuia colecteaza automat anumite date tehnice a caror transmitere este implicita in utilizarea protocoalelor de comunicare de pe internet. Aceste date nu sunt colectate pentru a fi asociate unor persoane identificate, insa prin natura lor ar putea permite identificarea utilizatorilor, in special prin coroborare cu alte date detinute de terti.
In aceasta categorie sunt incluse: adresa IP a dispozitivului utilizat pentru accesarea website-ului, tipul si versiunea browserului, sistemul de operare al dispozitivului, paginile vizitate, data si ora accesului, adresa URL de referinta (pagina de pe care ati accesat website-ul nostru), cantitatea de date transferate, codul de stare HTTP, fusul orar si localizarea geografica la nivel de tara sau regiune. Aceste informatii sunt colectate si stocate in fisierele de tip jurnal (log files) ale serverului si sunt utilizate exclusiv in scopuri tehnice, de securitate si de analiza statistica a traficului.
2.2. Date colectate prin formularele de contact
In cazul in care ne contactati prin intermediul formularului de contact disponibil pe website-ul nostru, prin email sau prin orice alt mijloc de comunicare pus la dispozitie de Fabricii 14, vom colecta datele pe care ni le furnizati in mod voluntar. Acestea pot include: numele si prenumele dumneavoastra, adresa de email, numarul de telefon, subiectul mesajului si orice alte informatii pe care alegeti sa ni le transmiteti in corpul mesajului.
Va rugam sa nu ne transmiteti date cu caracter special (date privind sanatatea, convingerile religioase, originea rasiala sau etnica, opiniile politice etc.) prin intermediul formularelor de contact, deoarece nu solicitam astfel de informatii si nu le prelucram in cadrul activitatilor noastre obisnuite. In cazul in care, din proprie initiativa, includeti astfel de date in mesajele transmise, va informam ca le vom utiliza exclusiv pentru a raspunde solicitarii dumneavoastra si le vom sterge imediat dupa solutionarea acesteia.
2.3. Date colectate prin cookie-uri si tehnologii similare
Website-ul example.com utilizeaza cookie-uri si tehnologii similare de urmarire pentru a asigura functionarea corecta a site-ului, pentru a analiza traficul si comportamentul utilizatorilor si, dupa caz, pentru a personaliza continutul afisat. Informatii detaliate cu privire la tipurile de cookie-uri utilizate, scopurile acestora, durata de stocare si modalitatea prin care puteti gestiona preferintele dumneavoastra privind cookie-urile sunt disponibile in Politica noastra privind Cookie-urile, accesibila pe website-ul example.com. Va recomandam sa consultati acel document pentru o intelegere completa a practicilor noastre in ceea ce priveste cookie-urile.
3. Scopurile si temeiul juridic al prelucrarilor
Fabricii 14 prelucreaza datele dumneavoastra cu caracter personal numai in baza unor temeiuri juridice legitime, prevazute de GDPR. Mai jos sunt descrise in detaliu scopurile fiecarei prelucrari si temeiul juridic corespunzator:
3.1. Functionarea si administrarea tehnica a website-ului
Prelucram datele de navigare si datele tehnice colectate automat (descrise la punctul 2.1) pentru a asigura functionarea corecta, securitatea si disponibilitatea website-ului example.com. Aceasta prelucrare este necesara pentru a detecta si preveni atacurile informatice, pentru a diagnostica problemele tehnice si pentru a administra infrastructura serverelor. Temeiul juridic al acestei prelucrari este interesul legitim al operatorului, in conformitate cu art. 6 alin. (1) lit. f) din GDPR, intrucat asigurarea securitatii si functionalitatii website-ului reprezinta un interes legitim esential pentru desfasurarea activitatii noastre, care nu prejudiciaza drepturile si libertatile fundamentale ale utilizatorilor.
3.2. Raspunsul la solicitarile si intrebarile transmise de utilizatori
Atunci cand ne transmiteti un mesaj prin formularul de contact sau pe o alta cale, prelucram datele dumneavoastra personale (numele, adresa de email, numarul de telefon, continutul mesajului) pentru a putea analiza solicitarea dumneavoastra si a va oferi un raspuns adecvat. Temeiul juridic al acestei prelucrari este interesul legitim al operatorului de a comunica cu utilizatorii si clientii sai potentiali, conform art. 6 alin. (1) lit. f) din GDPR, sau, dupa caz, executarea unui contract sau luarea unor masuri precontractuale la solicitarea persoanei vizate, in temeiul art. 6 alin. (1) lit. b) din GDPR, atunci cand solicitarea dumneavoastra are legatura directa cu un produs sau serviciu pe care intentionati sa il achizitionati ori pe care l-ati achizitionat deja.
3.3. Trimiterea de comunicari de tip newsletter
In cazul in care v-ati abonat la newsletter-ul Fabricii 14, vom prelucra adresa dumneavoastra de email si, dupa caz, numele dumneavoastra, pentru a va transmite periodic comunicari comerciale, informatii despre produsele si serviciile noastre, promotii si alte noutati relevante. Temeiul juridic al acestei prelucrari este consimtamantul dumneavoastra expres, exprimat la momentul abonarii, conform art. 6 alin. (1) lit. a) din GDPR. Aveti dreptul de a va retrage consimtamantul in orice moment, fara a afecta legalitatea prelucrarilor efectuate anterior retragerii. Modalitatea de retragere a consimtamantului este descrisa la Sectiunea 7 a prezentei politici.
3.4. Analiza statistica a traficului si imbunatatirea website-ului
Utilizam date agregate si anonimizate sau pseudonimizate privind comportamentul utilizatorilor pe website-ul nostru pentru a analiza performanta site-ului, a intelege preferintele vizitatorilor si a imbunatati continutul si functionalitatea acestuia. Aceasta analiza se realizeaza cu ajutorul unor instrumente de web analytics (descrise la Sectiunea 4). Temeiul juridic al acestei prelucrari este, dupa caz, consimtamantul dumneavoastra exprimat prin intermediul bannerului de cookie-uri (art. 6 alin. (1) lit. a) din GDPR) sau interesul legitim al operatorului de a-si imbunatati oferta si experienta utilizatorilor (art. 6 alin. (1) lit. f) din GDPR), in masura in care datele sunt prelucrate intr-o forma care nu permite identificarea directa a persoanelor vizate.
3.5. Respectarea obligatiilor legale
In anumite situatii, suntem obligati sa prelucram datele dumneavoastra cu caracter personal pentru a respecta obligatiile legale care ne revin in calitate de operator economic stabilit in Romania, inclusiv obligatii fiscale, contabile, arhivistice sau de alta natura impuse de legislatia nationala si europeana in vigoare. Temeiul juridic al acestei prelucrari este obligatia legala a operatorului, in conformitate cu art. 6 alin. (1) lit. c) din GDPR.
4. Destinatarii datelor cu caracter personal
Fabricii 14 nu vinde, nu inchiriaza si nu cedeaza datele dumneavoastra cu caracter personal unor terti in scopuri comerciale proprii ale acestora. Cu toate acestea, pentru a putea desfasura activitatile descrise in prezenta politica, este posibil sa transmitem datele dumneavoastra urmatoarelor categorii de destinatari, cu respectarea stricta a dispozitiilor GDPR:
Furnizori de servicii de gazduire web (hosting): Datele stocate pe website-ul nostru, inclusiv datele tehnice si datele din formularele de contact, sunt stocate pe servere administrate de furnizori de servicii de hosting. Acesti furnizori actioneaza in calitate de persoane imputernicite de operator si prelucreaza datele exclusiv in conformitate cu instructiunile noastre si cu contractele de prelucrare a datelor incheiate cu noi, in conformitate cu art. 28 din GDPR.
Furnizori de instrumente de analiza web (analytics): Utilizam servicii de analiza web furnizate de terti pentru a intelege modul in care utilizatorii interactioneaza cu website-ul nostru. Acesti furnizori pot colecta si prelucra date tehnice si comportamentale in numele nostru, in baza contractelor de prelucrare a datelor incheiate cu noi.
Consultanti si prestatori de servicii profesionale: Putem transmite datele dumneavoastra unor consultanti juridici, contabili, auditori sau alti prestatori de servicii profesionale, in masura strict necesara pentru indeplinirea obligatiilor contractuale sau legale ale Fabricii 14, cu respectarea obligatiei de confidentialitate impuse acestora.
Autoritati publice si organe judiciare: In cazul in care suntem obligati prin lege sau printr-o decizie a unei autoritati competente, putem divulga datele dumneavoastra cu caracter personal autoritatilor publice, organelor de ancheta sau instantelor judecatoresti, in conditiile prevazute de legislatia aplicabila. Temeiul juridic al unei astfel de divulgari este obligatia legala a operatorului, conform art. 6 alin. (1) lit. c) din GDPR.
In toate cazurile in care angajam terti pentru prelucrarea datelor in numele nostru, ne asiguram ca acestia ofera garantii suficiente cu privire la implementarea unor masuri tehnice si organizatorice adecvate, astfel incat prelucrarea sa respecte cerintele GDPR si sa asigure protectia drepturilor persoanelor vizate.
5. Transferuri de date in afara Spatiului Economic European (SEE)
In principiu, Fabricii 14 prelucreaza datele dumneavoastra cu caracter personal pe teritoriul Spatiului Economic European (SEE). Cu toate acestea, unii dintre furnizorii nostri de servicii (in special furnizori de instrumente de analiza web sau de gazduire cloud) pot fi stabiliti in tari din afara SEE sau pot transfera date catre servere situate in tari terte.
In cazul in care astfel de transferuri au loc, ne asiguram ca acestea se desfasoara cu respectarea cerintelor capitolului V din GDPR, respectiv pe baza unuia dintre urmatoarele mecanisme de transfer: o decizie de adecvare adoptata de Comisia Europeana, care constata ca tara terta asigura un nivel adecvat de protectie a datelor cu caracter personal; clauzele contractuale standard adoptate sau aprobate de Comisia Europeana, in conformitate cu art. 46 alin. (2) lit. c) din GDPR; sau alte mecanisme de transfer aprobate si prevazute de GDPR, cum ar fi regulile corporatiste obligatorii (Binding Corporate Rules) sau certificarile recunoscute.
Va informam ca, in urma pronuntarii hotararii Curtii de Justitie a Uniunii Europene in cauza "Schrems II" (C-311/18), transferurile de date catre Statele Unite ale Americii fac obiectul unor evaluari suplimentare de impact. In cazul in care utilizam servicii furnizate de companii americane, verificam daca acestea ofera garantii adecvate in conformitate cu legislatia europeana in vigoare, inclusiv, dupa caz, in temeiul Cadrului privind confidentialitatea datelor UE-SUA (EU-US Data Privacy Framework), in masura in care acesta este aplicabil si recunoscut de autoritatile competente.
Puteti solicita informatii suplimentare cu privire la mecanismele de transfer utilizate de noi contactandu-ne la adresa de email .
6. Durata de pastrare a datelor cu caracter personal
Fabricii 14 pastreaza datele dumneavoastra cu caracter personal numai pentru perioada necesara indeplinirii scopurilor pentru care au fost colectate, cu respectarea obligatiilor legale aplicabile si a principiului limitarii legate de stocare, prevazut la art. 5 alin. (1) lit. e) din GDPR. Perioadele specifice de retentie sunt urmatoarele:
Date de navigare si date tehnice (log data): Datele colectate automat in fisierele de tip jurnal ale serverului, inclusiv adresele IP si informatiile tehnice despre sesiunile de navigare, sunt pastrate pentru o perioada de maximum 24 de luni de la data colectarii. La expirarea acestui termen, datele sunt sterse sau anonimizate ireversibil, astfel incat sa nu mai permita identificarea persoanelor vizate.
Date din formularele de contact si corespondenta electronica: Datele transmise prin formularele de contact sau prin email, inclusiv continutul mesajelor si datele de identificare furnizate, sunt pastrate pentru o perioada de maximum 12 luni de la